系统安全及应用

1、linux账号安全防护

2、sudo机制

3、PAM安全认证

控制位

4、其他管理命令

5、系统安全加固面试题

做过哪些系统加固/系统安全方面的措施？

1、对账号和密码进行安全加固

账号锁定、密码锁定、定期修改密码

2、修改历史记录的保存数目

将历史记录改小点

3、sudo机制，在配置普通用户拥有sudo权限的时候，进行有限开放的原则，需要哪些权限就给哪些

4、grub菜单编辑加密

5、可以通过弱口令检测工具巡检系统中的简单密码，修改，保证账号安全

6、锁定重要文件，对/etc/passwd   /etc/shadow   /etc/fstab ngnix.cof   httpd.conf这些重要的配置文件或系统文件进行锁定

chattr +i锁定文件，防止误操作

7、强化密码策略，把密码设置复杂一点

8、配置防火墙策略

9、定期备份

10、系统定期更新，修复系统漏洞

11、安装杀毒软件

12、改掉一些大家都知道的服务端口。httpd nginx 80

13、设置日志文件的权限，只有管理员可以读，其他用户什么权限都没有

14、禁止普通用户切换到root用户